PT-2022-10033 · D Link · D-Link Dir-816 A2

Huanbin Ruan · Publicado 2022-03-23 · Atualizado 2022-07-12 · CVE-2021-31326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-816 A2 versão 1.10 B05

Descrição

A vulnerabilidade permite que invasores não autenticados reiniciem o dispositivo arbitrariamente. Isso pode ser feito enviando um parâmetro tokenid manipulado para o endpoint da API “/goform/form2Reboot.cgi”.

Recomendações

Para o D-Link DIR-816 A2 versão 1.10 B05, evite usar o parâmetro tokenid no endpoint da API “/goform/form2Reboot.cgi” até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso ao endpoint “/goform/form2Reboot.cgi” para minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-31326

Produtos afetados

D-Link Dir-816 A2

Referências · 5

• 🔥❌ https://github.com/GD008/vuln/blob/main/DIR-816_reset.md · Exploit, Deleted
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31326 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31326 · Aviso do Fabricante
• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10240 · Aviso do Fabricante